Segurança e proteção de dados

Tudo nesta página já é vinculante — é o resumo, voltado ao comprador, dos compromissos escritos em nosso Contrato de Tratamento de Dados e em nosso Acordo de Nível de Serviço. Nada aqui é uma nova promessa; é o mesmo texto, na ordem em que um comprador realmente pergunta sobre ele.

• Criptografia. TLS 1.2+ em trânsito, AES-256 em repouso.
• Controle de acesso. Acesso baseado em funções, MFA nos sistemas de produção, privilégio mínimo por padrão.
• Segurança de rede. WAF da Cloudflare, proteção contra DDoS, lista de IPs permitidos para acesso administrativo.
• Monitoramento. Registro de auditoria, detecção de intrusões, alertas automáticos de anomalias.
• Backups. Backups diários criptografados, retenção de 30 dias, capacidade de restauração testada trimestralmente.
• Pessoal. Verificação de antecedentes, acordos de confidencialidade assinados, treinamento obrigatório em segurança.
• Gestão de fornecedores. Revisão de segurança e um DPA em vigor com cada suboperador.
• Resposta a incidentes. Manual de procedimentos documentado, plantão 24/7, análises post-mortem por escrito.
• Certificação. Trabalhando para obter o SOC 2 Type II.

Afirmações de segurança são fáceis de escrever e difíceis de verificar. Estas você pode verificar em trinta segundos — abra as ferramentas de desenvolvedor do seu navegador em qualquer página deste site, ou execute curl -I https://caliradi.ai/, e leia os cabeçalhos de resposta:

• Somos um operador, não um corretor de dados. Seus dados de clientes são usados para executar o seu serviço e nada mais. Não os vendemos e não treinamos nada com eles para outros clientes.
• Exportação a qualquer momento. Contatos, conversas, resultados de campanhas e desfechos podem ser exportados do seu painel.
• Retenção depois que você sai. Os dados são preservados por 90 dias após o término do seu plano e, depois, devolvidos ou excluídos, a menos que a lei exija que os mantenhamos.
• Nada sai em seu nome sem revisão. O conteúdo de saída é redigido para sua aprovação no painel antes de ser enviado ou publicado, e cada envio recebe registro de data e hora na trilha de auditoria.

A lista completa — hospedagem e CDN, inferência de IA, a plataforma de registros de clientes, a Stripe para pagamentos, a Cloudflare para segurança de rede e DNS, e e-mail transacional — está publicada na Seção 7 do DPA, com a localização de cada um.

• Você recebe aviso com 14 dias de antecedência antes de adicionarmos ou substituirmos qualquer suboperador, e pode se opor por motivos razoáveis de proteção de dados.
• Os dados do cartão nunca chegam aos nossos servidores. Os pagamentos são processados pela Stripe; não armazenamos números de cartão.
• As transferências para fora do EEE, do Reino Unido ou da Suíça se baseiam nas Cláusulas Contratuais Padrão da UE (Módulo 2, de Controlador para Operador) e no Adendo de Transferência Internacional de Dados do Reino Unido.

• Notificação de violação de dados em até 72 horas, quando viável, e, em qualquer caso, sem demora injustificada.
• Meta de disponibilidade mensal de 99,5%, com créditos de serviço se não a atingirmos — a fórmula e a tabela de créditos estão no SLA.
• Objetivo de tempo de recuperação: 4 horas para o sistema de produção após um incidente grave.
• As janelas de manutenção são aos domingos, das 2h às 4h (horário do Pacífico), anunciadas com pelo menos 24 horas de antecedência quando a disponibilidade puder ser afetada.

Nossa análise de tráfego não usa cookies: o script de estatísticas que roda a cada visita não grava cookies, não armazena endereço IP e não faz rastreamento entre sites — e, se o seu navegador enviar um sinal Global Privacy Control, nós simplesmente não o carregamos. Isso é imposto no código, não em um documento de política. Qualquer outra ferramenta de análise ou publicidade citada na nossa Política de Cookies só grava cookies depois que você aceita o aviso de cookies; até lá, ela não é carregada. Os detalhes estão em Privacidade e Cookies. A conformidade é construída de acordo com o RGPD, a CCPA e a PIPL.